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DHCP 


Podemos configurar a rede de um cliente para obter IP dinamicamente ou 
configurar um IP estático. Encontramos configuração dinâmica em modems de 
banda larga, redes Wi-Fi etc, pois é mais prático para o cliente/usuário. 
Configuração dinâmica é mais adequada para servidores ou clientes? Clientes. 
Por que não poderíamos usar configuração dinâmica em um servidor? Quais os 
problemas? O servidor precisa de um IP estático. 


Qual é o protocolo responsável por configuração dinâmica? 
DHCP - O DHCP Dynamic Host Configuration Protocol é um protocolo 


amplamente utilizado para oferecer endereçamento IP a um host que ainda 
não está configurado, oferecendo grande flexibilidade ao administrador. 
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Essa é uma rede local, onde temos um switch, estações de trabalho e um 
servidor, todos conectados ao switch. 
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A estação A é ligada e está configurada para obter seu IP utilizando DHCP. 
Quando o SO precisa configurar a interface de rede, ele inicia uma conversa 
utilizando o protocolo DHCP. Então, a estação A manda um broadcast 
perguntando se existe algum servidor DHCP na rede. 
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Todos os hosts recebem a pergunta, pois afinal foi feito um broadcast. 
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Como em nosso servidor temos um serviço DHCP instalado, ele envia uma 
resposta para a estação A contendo uma "oferta" de configuração, o DHCP 
OFFER. 
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A estação A recebe a oferta e agora já sabe onde está o servidor DHCP. 
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Ciente da existência do servidor DHCP, a estação A envia um DHCP Request 


para o servidor, agora pedindo para que ele forneça as configurações de rede, 
como IP, DNS, gateway, etc. 
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O servidor recebe a requisição da estação A. 
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O servidor envia para a estação A as configurações que ela deve usar. 
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A estação A recebe as configurações e aplica-as na interface de rede. 
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Agora que sabemos como o protocolo funciona logicamente, vamos observar 
uma captura de pacotes e analisar efetivamente o tráfego da rede. 


Sempre prestar atenção nas marcas em vermelho. Temos na parte superior da 
imagem em linhas azuis e roxas cada pacote capturado e quando clicamos 
nessas linhas a caixa de baixo mostra o conteúdo do pacote. 


view Go Capture Analyze Statistics Help 


TELS 


No.. | Time 


1 G. 000000 
2 0., 004l27 


1.010293 


2. 008081 
2. 0081] 24 
2. 017309 
2. 0173/77 
7. 015803 
7.019428 


| Source O 


0.0.0.0 
Cadmuslo 33: fe: 


Cadmusto 33: fe: 


Cadmuslo 33: fe; 
00: TF: 08:33:15: 
10.0.1.232 
10.0.1.200 
0G: Ff: 08:33:15; 
CadmusCo_33; fe: 


| Destination O | Protocol | Info 


255, 755, 255, 255 DHCP DHCP Discover - Transaction ID Gx8d4hb9e6f 
Broadcast Who has 16.0.1.207 Tell 10,0,1.2 


Broadcast Who has 10.0.1.207 Tell 18,0,1,2 


ce Broadcast Who has 10.0,1.20? Tell 10.0.1.2 
a9 Cadmuslo 33:fe:ce 10,0.1.20 is at 00:T7:08:33:15:25 
10.0.1.20 Echo (ping) request 
10,0.1,2 Echo (ping) reply 
ag Cadmusfo 33; Te: C9 Who has 10.0.1.232? Tell 10.0.1.230 
ce 00; ff: 08: 3223: 15: 99 10,0.1.2 is at 08:00:27:33:fe:ce 


Frame 1 (342 bytes on wire, 342 bytes captured) 

Ethernet II. Src: 00:T7:08:33:15:a9 (00:Tf:08:33:15:a9), Dst: Broadcast (ff:ff:ff:TF:ff:fFfF) 

Internet Protocol, Sre: 0.0.0.0 (0,0,0.0), Dst: 255.255.755.255 (255. 755. 255. 255) 

User Datagram Protocol, Sre Port: bootpc (68), Dst Port: bootps (67) 

Bootstrap Protocol 
Message type: Boot Request (1) 
Hardware type: Ethernet 
Hardware address length: 6 


Hops: O 


Transaction ID: Gx8d4b9e6f 
Seconds elapsed: O 

P Bootp flags: Gx0000 (Unicast) 
Client IP address: 0.0.0.0 (0.0.0.0) 
Your (client) IP address: 0.0.0.0 (0.0.0.0) 
Next server IP address: 0.0.0.0 (0.0.0.0) 
Relay agent IP address: 0.0.0.0 (0.0.0.0) 
Client MAC address: 00:ff:08:33:15:a9 (00:ff:08:33:15:a9) 
Server host name not given 
Boot file name not given 
Magic cookie: (OK) 
Option: (t=53,1=1) DHCP Message Type = DHCP Discover O 
Option: (t=55, 1=8) Parameter Request List 


End Option 
Padding 





Transaction ID (bootp.id), 4 bytes 7 Packets: 16 Displayed: 16 Marked: O E Profile: Default LA 
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Temos a primeira linha selecionada e ela mostra o início de tudo, quando nossa 
máquina manda um broadcast para a rede. Veja que a coluna SOURCE vale 


0.0.0.0 e a coluna DESTINATION vale 255.255. 
coluna INFO temos DHCP Discover seguido de 


255.255. Note também que 
um ID que identifica a transação. 


Na caixa de conteúdo do pacote temos destacado o tipo de mensagem DHCP 


que foi enviada: DHCP Discover. 


Fila Edit view Go Capture Analyze Statistics Help 


Dempor K RR K a 





No. | Time | Source O | Destination O | Protocol | 


004127 Cadmuslo 33:fe: Broadcast 
000452 10,0,1.20 


. 010295 Cadmuslo 33:fe: Broadcast 


. 008081 Cadmuslo 33:fe:ce Broadcast 
. 0081 24 00:Tf:08:33:15:a9 Cadmuslo 33:fe:ce 
017309 10.0.1.2 10.0.1.20 
‚017377 10.0.1. 20 109.0.1.2 
, 015893 00: ff: 08:33:15; CadmusCo 33:fe:ce 
010428 CadmusCo 33: fe; 00:TT:08:33:15:a9 


Frame 3 (342 bytes on wire, 342 bytes captured) 
Ethernet II, Sre: Cadmusto 33:fe:ce (08:00:27:33:fe:ce), Dst: 00:Tf.08; 
Internet Protocol, Src: 10.0,1.2 [10.0.1.2), Dst: 10.0.1.20 (10,0.1.20) 
User Datagram Protocol, Src Port: bootps (67), Dst Port: bootpc (68) 
Bootstrap Protocol 
Message type: Boot Reply (2) 
Hardware type: Ethernet 
Hardware address length: p 
Hops: O 
O Transaction ID: 0xed4b9e6f 
Seconds elapsed: O 
Bootp flags: Gx0000 (Unicast) 
Client IP address: 0.0.0.0 (0.0.0.0) 
O Your (client) IP address: 10.0.1.20 (10.0.1.20) 
Next server IP address: 0.0.0.0 (0.0.0.0) 
Relay agent IP address: 0.0.0.0 (0.0.0.0) 
Client MAC address: 00:ff:08:33:15:a9 (00:ff.08:33:15:a9) 
Server host name not given 
Boot file name not given 
Magic cookie: (OK) 
Option: (t=53,1=1) DHCP Message Type = DHCP Offer 
Option: (t=54, 1=4) Server Identifier = 10,0,1,2 
Option: (t=51,1=4) IP Address Lease Time = 10 minutes 
Option: (t=1,1=4) Subnet Mask = 255,255.255.0 
Option: (t=15,1=11) Domain Name = “example.org" 
End Option 
Padding 


Info 


Who has 10.0.1.207 Tell 10.0.1.2 
DHCP Offer - Transaction ID Gx8d4h9e67T 


Who has 10.0.1.20? Tell 10.0.1.2 


who has 10.0.1.207 Tell 10.0.1.2 
10.0.1.20 is at 00:Tf:08:33:15:a9 
Echo (ping) request 

Echo (ping) reply 

Who has 10.0,1,2? Tell 10.0.1.20 
10.0.1.2 is at 08:00:27:33: Te:ce 


33:15:99 (00:Tf:.08:33:15:89) 


Message type ibootp.type), 1 byte 7 Packets: 20 Displayed: 20 Marked: O Dropped; O 7 Profile: Default po 
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Temos a resposta do servidor para a estação. Veja que agora SOURCE vale 
10.0.1.2 e DESTINATION vale 10.0.1.20. O servidor consegue localizar o cliente 
pois ele tem o endereço MAC. 


Veja na resposta onde está "Your (client) IP address" o servidor já enviou um IP 
inicial para o cliente se configurar juntamente com as configurações. 


(Untitled) - Wireshark 
Eile Edit View Go Capture Analyze Statistics Help 


LEITT TIA SAILE 


No.. | Time | Source O | Destination O P | Info 










































































004127 Cadmuslo 33: fe: Broadcast Who has 10,0,1,20? Tell 10,0,1,2 


001160 09.0.0. 259, 255.755.255 DHCP Request - Transaction ID Ox8d4b5e6f 
010295 CadmusCo_33: fe: Broadcast Who has 10.0.1.207 Tell 10.0.1.2 


. 08081 Cadmusto 33:fe:ce Broadcast Who has 10.0.1.207 Tell 160,0,1,2 
0081 24 00: Tf:08:33:15:a9 CadmusCo 33:fe:ce 10,0.1.20 is at 00:Tf:08:33:15:a9 
017309 15.60.12 10.06.11. 20 Echo (ping) request 

017972  10.0.1.20 10.0.1,2 Echo (ping) reply 

015893 DG: ff: 08:33:15: CadmusCo_33: Te: C9 Who has 10.0.1.2? Tell 10.0.1.20 
019428 Cadmuslo 33: fe: 00: Tf:08:33:15:a9 10,0,1.2 is at 08:00:27:33:fe:ce 


Frame 4 (342 bytes on wlre, 342 bytes captured) 
Ethernet II, Src: 00:Tf:08:33:15:a9 (00:ff:08:33:15:a9), Dst: Broadcast (fTitfittittitr.tt) 
Internet Protocol, Src: 0.0.0.0 (0.0.0.0). Dst: 255. 255. 255. 255 (255.255. 255. 255) 
User Datagram Protocol, Sre Port: bootpc (68), Dst Port: bootps (67) 
Bootstrap Protocol 

Message type: Boot Request (1) 

Hardware type: Ethernet 

Hardware address length: 6 

Hops: O 

Transaction ID: GxBd4b9e6f 

Seconds elapsed: 0 

Bootp flags: 0x0000 (Unicast) 

Client IP address: 0.0.0.0 (0,0,0,0) 

Your (client) IP address: 0.0.0.0 (0.0.0.0) 

Next server IP address: 0.0.0.0 (0,0,0,0) 

Relay agent IP address: 0.0.0.0 (0.0.0.0) 

Client MAC address: 00:Tf:08:33:15:a9 (00:ff:08:33:15:a9) 

Server host name not given 

Boot file name not given 

Magic cookie: (OK) 

Option: (t=53,1=1) DHCP Message Type = DHCP Request 

Option: (t=54,1=4) Server Identifier = 10,0,1,2 

Option: (t=50,1=4) Requested IP Address = 10.0,1.20 

Option: (t=55, 1=8) Parameter Request List 

End Option 

Padding 


Text item (), 6 bytes 7 Packets: 20 Displayed: 20 Marked: O Dropped: O É Profile: Default 
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Agora nosso cliente faz o DHCP Request e pede o IP 10.0.1.20 para o servidor 


10.0.1.2. 


Repare que o ID da transação continua o mesmo. 


Fila Edit view Go Capture Analyze 


Bum 


| AZ] Filter: 


No. | Time 


2 0,0094127 


10205 
021982 
D02081 
008124 
. 017309 
017377 
015893 
019428 


(Untitled) - Wireshark 


Statistics Help 


alsoo t EB 609 N - 


| Source O 


CadmusCo 33:fe:ce 


Cadmuslo 33: fe: 


Cadmuslo 33: fe: 
Do: TT:09:232: 15: 
106.0.1.2 
10.0.1. 20 
Do: ff: 08:33:15: 
Cadmusco_33: fe: 


| Destination O 


Broadcast 


Broadcast 
10.0.1. 20 
Broadcast 
Cadmuslo 33:feice 
10.0,1,20 
10.0.1.2 

CadmusCo 33:fe:ce 
00: Tf:08:33:15:a9 


Frame 6 (342 bytes on wire, 342 bytes captured) 
Ethernet II, Src: CadmusCo 33:fe:ce (08:00:27:33:fe:ce), Dst: 00:fTf.08:33:15:a9 (00:fTf:.08:33:15:a9) 
Internet Protocol, Src: 10.0,1,2 [10,0,1,2), Dst: 10.0,1,20 [10,0,1,20) 

User Datagram Protocol, Src Port: bootps (67), Dst Port: bootpc (68) 

Bootstrap Protocol 


[+ ppression, [pr clear E 


| Protocol | Info 


who has 10.0.1.207 Tell 160,0,1,2 


Who has 10.0.1.207 Tell 10.0,1,2 

DHCP ACK - Transaction ID Gx8d4b9e6f 
Who has 10,0,1.20? Tell 10,.0,1,2 
10,0,1.20 is at G60:TT:0B:33:15:25 

Echo (ping) request 

Echo (ping) reply 

Who has 10.0.1.2? Tell 10.0.1.20 
10.0.1.2 is at 08:00:27:33:Tfe:ce 


Message type: Boot Reply (2) 

Hardware type: Ethernet 

Hardware address length: 6 

Hops: O 

Transaction ID: Gx8d4b9e6f O) 

Seconds elapsed: O 

Bootp flags: Gx0000 (Unicast) 

Client IP address: 0.0.0.0 (0.0.0.0) 

Your (client) IP address: 16,0,1.20 (160,0,1.26) 
Next server IP address: 0.0.0.0 (0.0.0.0) 

Relay agent IP address: 0.0.0.0 (0.0.0.0) 
Client MAC address: 00:ff:08:33:15:a9 (00:fTf:08:33:15:a9) 
Server host name not given 

Boot file name not given 

Magic cookie: (DK) 

Option: (t=53,1=1) DHCP Message Type = DHCP ACK 
Option: (t=54,1=4) Server Identifier = 10.0.1.2 
Option: (t=51,1=4) IP Address Lease Time = 10 minutes 
Option: (t=1,1=4) Subnet Mask = 255.255.255.0 
Option: (t=15,1=11) Domain Name = "example. org” 
End Option 

Padding 


Text item (), 3 bytes E Packets: 20 Displayed: 20 Marked: O Dropped: O 


E Profile: Default Zé 
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Agora o servidor envia um pacote direcionado ao cliente com as configurações 
e esse pacote é do tipo DHCP ACK. ACK Vem de Acknowledge, ou seja, "tomar 
ciência". 


Com esse pacote o nosso cliente irá se configurar definitivamente. 


Note no parâmetro em destaque IP Address Lease Time que vale 10 minutos. 
Depois de 10 minutos, o cliente irá perguntar ao servidor se ele pode continuar 
com a configuração recebida ou se ele vai receber uma nova. 


Agora que sabemos como funciona toda a transação do DHCP, qual seria o 
comando responsável por ser o cliente DHCP no Linux? 
O dhclient. 


Onde configuramos uma interface para usar DHCP no Debian? 
No /etc/network/interfaces 


auto eth1 
face eth1 inet dhcp 


Assim, quando a interface eth1 for levantada, o dhclient será chamado. 
Podemos chamar o dhclient manualmente? 


Sim, podemos. 


ebl: /hħhome/miguel# dhclient tapl 

Internet Systems Consortium DHCP Client Y3.1.1 
Copyright 2004-2008 Internet Systems Consortium. 
ALL rights reserved, 

For info, please visit http://www. 15c.org/sw/dhcp/ 


Listening on LPF/tapl/00:Tf:08:33:15:a9 

Sending on  LPF/tapl/00:ff:.08:33:15:a8 

Sending on — Socket/fallback 

DHCPDISCOVER on tapl to 255.255.255.255 port 67 interval 4 
DHCPOFFER from 10,0,1.2 

DHCPREQUEST on tapl to 255, 2595., 2595. 255 port 67/7 

DHCPACK from 160.0,1,2 

bound to 10.0.1.20 -- renewal 1n 234 seconds, 
ebl:/home/miguela E 


10 
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Essa é a saída do comando dhclient executado manualmente, vamos analisar 
seu conteúdo. 


ebl:/home/miguel& dhclient tanl O 

Internet Systems Consortium DHCP Client Y3.1.1 
Copyright 2004-2008 Internet Systems Consortium. 
ALL rights reserved, 

For info, please visit http://www. 1s5c.org/sw/dhcp/ 


Listening on LPF/tapl/00:ff:.08:33:15:a8 

Sending on  LPF/tapl/00:Tf:08:33:15:a9 

Sending on — Socket/fallback 

DHCPDISCOVER on tapl to 255.255.255.255 port 67 interval 4 
DHCPOFFER from 10,0,1.2 

DHCPREQUEST on tapl to 255.255.255.255 port 67/7 

DHCPACK from 10,0,1,2 

bound to 10.0.1.20 -- renewal In 234 seconds, 
ebl:/home/miguela E 


Destacado em vermelho está o comando que foi executado. 


ebl:/home/miquel& dhclient tapl 

Internet Systems Consortium DHCP Client V3.1.1 
Copyright 2004-2008 Internet Systems Consortium. 
ALL rights reserved, 

For info, please visit http://www. 1s5c.org/sw/dhcp/ 


Listening on LPF/tapl/00:ff:.08:33:15:a89 

Sending on  LPF/tapl/00:Tf:08:33:15:a9 

Sending on — Socket/fallback 

DHCPDISCOVER on tapl to 255.255.255.255 port 67 interval 46 
DHCPOFFER from 10,0,1.28 

DHCPREQUEST on tapl to 255.255.255.255 port 6/8 

DHCPACK from 10,.0,1,2 Z 

bound to 10.0.1.20 -- renewal In 234 seconds, & 
ebl:/home/miguela E 


Temos no primeiro destaque o envio do broadcast e DHCP Discover. 
Temos no segundo destaque o DHCP Offer do servidor 10.0.1.2. 


Temos no terceiro destaque o envio do DHCP Request. 


11 
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Recebemos o ACK do servidor e a interface é configurada. 


Agora que vimos como o cliente se configura e é configurado, vamos ver o 
servidor. 


Qual é o daemon que utilizamos para servir DHCP? 
dhcpd3. 


Configurando um servidor DHCP 


Instalar o pacote do servidor dhcp3: 
# aptitude install dhcp3-server 


A configuração da rede será configurada para a seguinte equivalência. 
Supomos que o seu IP seja 192.168.200.0, você irá distribuir a rede 
192.168.200.0, ou seja, você terá que configurar o seu range de IP's para a sua 
rede. Não esqueça de mudar também seu endereço local, pois senão o DHCPD 
não irá carregar se você não fizer parte da rede que irá prover. 


O arquivo de configuração é o dhcpd.conf no exemplo abaixo, e fica dentro de / 
etc/dhcp3: 


# vi /etc/dhcp3/dhcpd.conf 


ddns-update-style none; 
subnet 192.168.200.0 netmask 255.255.255.0 1 
range dynamic-bootp 192.168.200.2 192.168.200.200; 
option subnet-mask 255.255.255.0; 
option domain-name "[seunome].com.br"; 
option domain-name-servers 200.204.0.10,200.204.0.138; 
option routers 192.168.1.254; 
default-lease-time 600; 
max-lease-time 7200; 
T 
Uma vez criado o arquivo de configuração, basta inicializar o servidor DHCP: 
# /etc/init.d/dhcp3-server stop 
# /etc/init.d/dhcp3-server start 


12 
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Principais diretrizes do arquivo de configuração : 


default-lease-time 600 - Servidores DHCP cedem endereços sob pedido por um 
tempo pré-determinado. O padrão nesse exemplo é ceder o endereço IP por 
600 segundos, ou 10 minutos. 


max-lease-time 7200 - Caso o cliente solicite um tempo maior, o tempo 
máximo permitido será de 7.200 segundos (2 horas). 


option subnet-mask 255.255.255.0 - Essa opção define a máscara de subrede 
a ser fornecida aos clientes. 


option broadcast-address 192.168.200.255- Essa opção define o endereço de 
envio para requisições de broadcast. 


option routers 192.168.200.254 - O cliente, além do número IP, recebe 
também a informação do número do host que é o gateway de sua rede. 


option domain-name-servers 200.204.0.10, 200.204.10.138 - Essa opção lista 
os servidores de nomes (DNS) a serem utilizados para resolução de nomes. 


option domain-name "[seunomel.xxx.br" - O servidor de domínio do cliente. 
Configurando os clientes DHCP 


Do lado cliente, temos duas opções para fins de teste: 
# dhclient 

ou 

# pump 


Ou editando o arquivo /etc/network/interfaces, trocando static por dhcp, ficam 
assim: 

# vi /etc/network/interfaces 

auto ethO 

face ethO inet dhcp 


13 
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Fixar IP via DHCP 





É possível fixar o IP via DHCP para máquinas respectivas. Para isso, precisamos 
associar o MAC ADDRESS da placa com um IP. 
Considere que: 


Máquina MAC ANDRESS IP FIXADO 
micro 1 00:80:C7:D2:F8:D5 192.168.200.210 
micro 2 88:3D:BE:00:C7:00 192.168.200.214 


Para esse cenário ser possível, seria necessária a respectiva entrada no arquivo 
de configuração /etc/dhcp3/dhcpd.conf: 


host microl { 
hardware ethernet 00:80:C7:D2:F8:D5; 
fixed-address 192.168.200.210; 

} 


host micro2 1 
hardware ethernet 88:3D:BE:00:C7:00; 
fixed-address 192.168.200.214; 

} 


14 
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O Arquivo /etc/dhcp3/dhcpd.conf ficaria assim: 


ddns-update-style none; 
subnet 192.168.200.0 netmask 255.255.255.0 { 
range dynamic-bootp 192.168.200.1 192.168.200.200; 


option routers 192.168.200.254; 
option subnet-mask 255.255.255.0; 
option domain-name "leonardoamorim.com.br"; 


option domain-name-servers 200.204.0.10, 200.204.0.138; 
default-lease-time 21600; 
max-lease-time 43200; 


host microl { 
hardware ethernet 00:80:C7:D2:F8:D5; 
fixed-address 192.168.200.210; 

} 


host micro2 1 
hardware ethernet 88:3D:BE:00:C7:00; 
fixed-address 192.168.200.214; 

} 

} 


O arquivo dos leases do dhcp se localiza em /var/lib/dhcp3/dhcpd.leases. 
Este é o arquivo onde ficam registrados os empréstimos de IP's. Observe-o: 
# tail -f /var/lib/dhcp3/dhcpd.leases 
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